《国有企业建立风险导向内部控制制度的思考》

国有企业建立风险导向内部控制制度的思考

大唐移动通信设备有限公司王海霞

中国会计报2012-07-1314：27：41

建立风险导向的内部控制是防范风险、提高经营管理效率和效果的重要举措，可以为国有企业持续健康发展提供强有力的保障。

存在的问题

当前，国有企业内部控制制度在实践中还存在一些问题和弊端。

根据业务流程建立风险导向内部控制制度。不同的企业目标所带来的风险类型和大小都不完全一样，对各种业务的风险加以分类、辨认、评价，分别针对各种具体业务设计风险导向的内部控制制度。建立内部控制时首先考虑风险因素及参数，比如风险概率、风险影响、风险系数；建立内部控制时进行风险评估，识别关键风险控制点，风险评估应实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化进行重新评估；建立风险预警机制，制定风险管理解决方案，编写风险管理手册，确保各项措施落实到位；定期检查内控中风险管理工作，及时发现缺陷并改进。

加强信息系统建设，利用信息资源进行风险控制。要做好以下几方面工作：做好信息系统一般控制，包括人员控制、逻辑访问控制、设备控制、业务连续性控制，防止数据丢失；做好信息系统应用控制，包括输入控制、过程控制、输出控制，可以弥补一般控制的某些不足；做好网络控制，以防止未经授权的访问，并确保数据的完整性。

加强企业文化建设，增强风险管控意识。应该重点把握以下几点：风险意识应融入企业文化建设全过程，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，保障企业风险管理目标的实现；通过培训和教育增强员工风险管理意识，以积极的态度对待风险。